CVE-2026-26217 in Crawl4AI
Riassunto
di VulDB • 04/08/2026
Le versioni di Crawl4AI precedenti alla 0.8.0 presentano una vulnerabilità di inclusione locale di file (Local File Inclusion) nel deployment dell'API Docker. Gli endpoint /execute_js, /screenshot, /pdf e /html accettano URL con schema file://, consentendo ad attaccanti remoti non autenticati di leggere file arbitrari dal filesystem del server. Un aggressore può accedere a file sensibili quali /etc/passwd, /etc/shadow, file di configurazione dell'applicazione e variabili d'ambiente tramite /proc/self/environ, potenzialmente esponendo credenziali, chiavi API e la struttura interna dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.